Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den Angeboten von SU-IT ist:

E-Mail: info@su-it.ch

2. Grundlagen und Geltungsbereich

SU-IT bearbeitet personenbezogene Daten nach dem schweizerischen Datenschutzrecht, insbesondere nach dem Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Verordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) auf eine konkrete Bearbeitung anwendbar ist, werden zusätzlich deren Anforderungen berücksichtigt.

Diese Datenschutzerklärung gilt für die Website von SU-IT sowie für personenbezogene Daten, die im Zusammenhang mit Anfragen, Verträgen, Bestellungen, Supportleistungen und den von SU-IT angebotenen IT- und Technologiedienstleistungen bearbeitet werden.

3. Kategorien bearbeiteter Daten

Je nach Nutzung und Vertragsverhältnis können insbesondere Stamm- und Kontaktdaten, Vertrags- und Bestelldaten, Zahlungs- und Abrechnungsdaten, Kommunikationsinhalte, technische Geräte- und Verbindungsdaten, Nutzungs- und Protokolldaten, Supportinformationen sowie Daten bearbeitet werden, die für die Bereitstellung eines konkret beauftragten Dienstes erforderlich sind.

4. Besuch der Website und Server-Logs

Beim Aufruf der Website können technisch erforderliche Informationen automatisch verarbeitet und in Server-Protokollen gespeichert werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, übertragene Datenmenge, Browser- und Betriebssysteminformationen, Referrer-Informationen sowie technische Status- und Fehlerdaten gehören.

Diese Daten werden insbesondere zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Missbrauch und Angriffen sowie zur technischen Administration verwendet.

5. Kontaktformulare und Kommunikation

Wenn Sie SU-IT über ein Formular, per E-Mail, telefonisch oder über andere Kommunikationswege kontaktieren, werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage, zur Kommunikation und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses bearbeitet.

6. Kundenkonten, Online-Buchungen und Bestellungen

Bei der Nutzung von Kundenkonten, Online-Buchungen oder Bestellprozessen können Identifikations- und Kontaktdaten, Zugangsdaten, gewählte Produkte und Optionen, Liefer- oder Leistungsinformationen, Vertragsdaten sowie für die Abwicklung notwendige technische Informationen verarbeitet werden.

Soweit eine Identitäts-, Berechtigungs- oder Verfügbarkeitsprüfung für einen bestimmten Dienst erforderlich ist, können die hierfür notwendigen Daten ebenfalls bearbeitet oder an dafür eingesetzte Dienstleister übermittelt werden.

7. Zahlungen und Abrechnung

Für Zahlungen, Rechnungsstellung, wiederkehrende Leistungen und buchhalterische Vorgänge werden die hierfür erforderlichen Vertrags-, Rechnungs- und Transaktionsinformationen bearbeitet. Zahlungsdaten können abhängig von der gewählten Zahlungsart direkt durch spezialisierte Zahlungsdienstleister verarbeitet werden. SU-IT bearbeitet dabei nur diejenigen Informationen, die für die Abwicklung, Zuordnung, Dokumentation und Erfüllung gesetzlicher Pflichten erforderlich sind.

8. Domains und Web-Dienstleistungen

Bei Domainregistrierungen und damit verbundenen Leistungen können Angaben an Registries, Registrare, Hosting- oder Infrastrukturpartner übermittelt werden, soweit dies für Registrierung, Verwaltung, Transfer, DNS-Betrieb oder Erfüllung regulatorischer Vorgaben erforderlich ist. Art und Umfang richten sich nach der jeweiligen Domainendung und dem beauftragten Dienst.

9. Support und Fernwartung

Bei Support- und Fernwartungsleistungen können Kontakt-, Geräte-, System-, Protokoll- und Fehlerdaten sowie vom Kunden bereitgestellte Inhalte verarbeitet werden. Ein Zugriff auf Kundensysteme erfolgt im Rahmen des jeweiligen Auftrags und soweit dies zur Diagnose, Fehlerbehebung, Wartung oder Absicherung erforderlich ist.

10. Cloud, Hosting und Backup

Bei Cloud-, Hosting- und Backup-Dienstleistungen können SU-IT und beigezogene Infrastruktur- oder Technologiepartner Daten im Auftrag des Kunden speichern, übertragen, sichern, wiederherstellen oder technisch verarbeiten. Welche Daten betroffen sind, richtet sich nach dem vom Kunden verwendeten System und den gespeicherten Inhalten.

Bei Geschäftskunden kann SU-IT in diesem Zusammenhang als Auftragsbearbeiter tätig sein. Einzelheiten können in einem Vertrag zur Auftragsbearbeitung oder in produktspezifischen Bedingungen geregelt werden.

11. Monitoring und Security

Für Monitoring-, Security- und Managed-Services können Systemzustände, Ereignisse, Logdaten, Geräte- und Netzwerkdaten, Sicherheitsmeldungen, Benutzerkennungen und andere für Überwachung, Erkennung, Analyse und Reaktion erforderliche technische Informationen verarbeitet werden.

12. Internet, Mobile und Voice

Bei Internet-, Mobilfunk- und Telefoniediensten können je nach Leistung Vertrags- und Anschlussdaten, Rufnummern, technische Verbindungs- und Nutzungsinformationen sowie für Aktivierung, Portierung, Abrechnung, Störungsbehebung und Leistungserbringung notwendige Daten verarbeitet werden. Soweit Dienste über Netz-, Wholesale- oder Telekommunikationspartner bereitgestellt werden, erhalten diese die für ihre Leistungserbringung erforderlichen Daten.

13. Fuhrparkmanagement und Telematik

Bei Fuhrpark- und Telematiklösungen können abhängig von Konfiguration und Auftrag Fahrzeugkennungen, Geräteinformationen, Standort- und Bewegungsdaten, Zeitinformationen, Fahrzustände sowie technische Ereignis- und Diagnosedaten verarbeitet werden. Der jeweilige Geschäftskunde ist insbesondere dafür verantwortlich, dass die Nutzung gegenüber betroffenen Mitarbeitenden oder Fahrern rechtmässig ausgestaltet und transparent kommuniziert wird.

14. Zutrittslösungen

Bei digitalen Zutrittslösungen können Identifikationsdaten, Berechtigungen, Karten-, Token- oder Gerätekennungen, Zutrittszeitfenster sowie Zutritts- und Systemereignisse verarbeitet werden. Umfang und Aufbewahrung richten sich nach der jeweiligen Installation, dem Kundenauftrag und den festgelegten Sicherheitsanforderungen.

15. Externe Dienstleister und Auftragsbearbeiter

SU-IT kann für Hosting, Infrastruktur, Kommunikation, Support, Zahlungsabwicklung, Domainverwaltung, Telekommunikation, Cloud-Dienste, Sicherheitsleistungen, Analyse oder andere technische Funktionen sorgfältig ausgewählte externe Dienstleister einsetzen. Diese erhalten personenbezogene Daten nur, soweit dies für die jeweilige Aufgabe erforderlich ist.

Die konkret eingesetzten Anbieter können sich je nach Produkt und technischer Ausgestaltung unterscheiden. Informationen zu wesentlichen Drittanbietern werden entsprechend der tatsächlich eingesetzten Systeme ergänzt oder im jeweiligen Vertrag beziehungsweise Produktprozess ausgewiesen.

16. Internationale Datenübermittlung

Daten werden grundsätzlich dort bearbeitet, wo SU-IT oder die für eine konkrete Leistung eingesetzten Dienstleister ihre Systeme betreiben. Soweit personenbezogene Daten in Staaten übermittelt werden, die kein angemessenes Datenschutzniveau gewährleisten, werden – soweit erforderlich – geeignete Garantien vorgesehen, beispielsweise anerkannte Standardvertragsklauseln oder andere gesetzlich zulässige Schutzmechanismen. Gesetzliche Ausnahmen bleiben vorbehalten.

17. Cookies und vergleichbare Technologien

Die Website kann technisch notwendige Cookies oder vergleichbare Speicher- und Zugriffstechnologien einsetzen, etwa für Anmeldung, Warenkorb, Sicherheit, Spracheinstellungen oder andere ausdrücklich gewünschte Funktionen. Optionale Analyse-, Marketing- oder Tracking-Technologien werden nur eingesetzt, soweit sie tatsächlich implementiert und datenschutzrechtlich zulässig sind. Erforderliche Informationen und Auswahlmöglichkeiten werden bei Bedarf über eine entsprechende Cookie- oder Einwilligungslösung bereitgestellt.

18. Aufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke, für die Erfüllung von Verträgen, für Sicherheits- und Nachweiszwecke oder aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist. Danach werden Daten gelöscht, anonymisiert oder – soweit eine weitere Aufbewahrung vorgeschrieben ist – in ihrer Bearbeitung entsprechend eingeschränkt.

19. Datensicherheit

SU-IT trifft angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Manipulation und anderen unzulässigen Bearbeitungen. Die Massnahmen werden unter Berücksichtigung von Art, Umfang und Risiko der jeweiligen Bearbeitung weiterentwickelt.

20. Rechte betroffener Personen nach schweizerischem Recht

Betroffene Personen können im Rahmen des anwendbaren schweizerischen Datenschutzrechts insbesondere Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie bearbeitet werden. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können weitere Rechte bestehen, insbesondere auf Berichtigung, Löschung oder Herausgabe beziehungsweise Übertragung bestimmter Daten sowie auf Einschränkung oder Unterlassung bestimmter Bearbeitungen.

Anfragen können an info@su-it.ch gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann SU-IT einen angemessenen Identitätsnachweis verlangen.

21. Zusätzliche Rechte nach DSGVO, soweit anwendbar

Soweit die DSGVO auf eine konkrete Datenbearbeitung Anwendung findet, können betroffene Personen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei Vorliegen der gesetzlichen Voraussetzungen – Widerspruch gegen bestimmte Verarbeitungen geltend machen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Zudem kann ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde bestehen.

22. Auftragsbearbeitung für Geschäftskunden

Soweit SU-IT personenbezogene Daten ausschliesslich im Auftrag eines Geschäftskunden bearbeitet, bleibt der jeweilige Kunde grundsätzlich für die Rechtmässigkeit der zugrunde liegenden Datenbearbeitung und die Erfüllung seiner Informationspflichten verantwortlich. SU-IT bearbeitet solche Daten nach den vereinbarten Weisungen und den für die jeweilige Dienstleistung geltenden vertraglichen und technischen Regelungen.

23. Änderungen dieser Datenschutzerklärung

SU-IT kann diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, angebotene Leistungen oder eingesetzte technische Systeme ändern. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung.